新版GSP计算机系统专业知识培训测试题

新版GSP计算机系统专业知识培训测试题前言随着新版《药品经营质量管理规范》（GSP）对药品经营各环节要求的不断细化和提升，计算机系统作为药品经营质量管理的核心支撑，其规范化运作与有效管控已成为药品经营企业合规经营和风险防控的关键。为帮助相关从业人员巩固和深化对新版GSP计算机系统要求的理解与应用，特组织本次专业知识培训测试。本测试旨在考察从业人员对GSP计算机系统基本原理、功能要求、数据管理、安全控制及日常操作规范等方面的掌握程度，以期进一步提升企业计算机系统管理水平，确保药品经营全过程的质量可追溯。测试须知1.本测试总分100分，测试时间为90分钟。2.请用黑色或蓝色水笔在答题卡指定位置作答，字迹清晰。3.考生应独立完成测试，遵守考场纪律。一、单项选择题(每题2分，共20分)1.根据新版GSP要求，药品经营企业计算机系统应当符合国家有关法律法规及药品经营管理的规定，并满足药品经营企业的实际经营需求。以下哪项不是计算机系统应具备的核心功能？A.药品经营全过程的质量控制与追溯B.经营数据的实时统计与财务分析C.对药品采购、收货、验收、储存、养护、销售、出库、运输等环节进行有效管理D.与监管部门的监管系统对接，按要求上报数据2.在药品经营活动中，计算机系统数据的哪个特性是GSP最为强调，也是确保药品质量可追溯的基础？A.及时性B.真实性、完整性、可追溯性C.高效性D.美观性3.关于计算机系统用户权限管理，下列说法错误的是：A.应根据岗位职责设定用户权限B.用户密码应定期更换，并符合复杂度要求C.为方便工作，可由管理员统一设置初始密码，用户无需修改D.离岗人员应及时注销或禁用其系统账户4.计算机系统操作日志应至少记录以下哪些信息？A.操作人员、操作时间、操作内容、操作结果B.仅需记录操作人员和操作时间C.仅需记录操作内容和操作结果D.无需记录，系统自动运行即可5.药品批发企业计算机系统中，对有有效期的药品，应当在系统中设置哪种预警功能，以防止药品过期？A.近效期预警B.滞销预警C.库存不足预警D.采购预警6.数据备份是保障计算机系统安全的重要措施，新版GSP对数据备份的要求不包括：A.定期备份B.异地备份C.备份数据应定期进行恢复测试，确保其可用性D.备份介质应存放在企业同一建筑物的不同房间7.计算机系统验证是确保系统能够持续、稳定、有效地满足预定用途的重要手段。下列哪项不是系统验证通常包含的阶段？A.设计确认（DQ）B.安装确认（IQ）C.运行确认（OQ）D.用户体验确认（UEQ）8.企业应当对计算机系统的使用人员进行培训，确保其具备相应的操作技能和GSP知识。培训记录应：A.仅需电子版存档B.妥善保存，至少保存至人员离职后一定期限C.培训后无需记录，口头确认即可D.保存期限不做要求9.在计算机系统中，对药品的采购订单、验收记录、销售记录等关键数据的修改，应当：A.由系统管理员直接修改B.留有修改痕迹，确保可追溯C.经部门经理口头同意后修改D.发现错误后立即删除，重新录入10.与药品经营相关的温湿度监测系统、冷藏车GPS定位系统等，应当与企业的计算机管理系统进行：A.物理隔离B.数据对接，实现数据的自动采集和记录C.定期人工数据录入D.无需关联二、多项选择题(每题3分，共15分；每题有多个正确答案，多选、少选、错选均不得分)1.新版GSP要求计算机系统数据应符合以下哪些基本要求？A.真实B.完整C.准确D.安全E.可追溯2.企业计算机系统的硬件设施应当满足系统运行的需要，主要包括：A.服务器B.终端设备C.网络设备D.存储设备E.不间断电源（UPS）3.关于计算机系统用户管理，下列说法正确的有：A.建立用户管理制度，明确用户的岗位职责和操作权限B.用户登录名应唯一，并与操作人员一一对应C.不同岗位的用户应设置不同的操作权限，实行权限分离D.操作人员如忘记密码，可由同事代为告知E.定期对用户权限进行审核，确保权限设置合理4.计算机系统日志管理应符合以下哪些规定？A.系统应能自动生成操作日志B.日志内容应包括操作人、操作时间、操作类型、操作结果及异常情况等C.操作日志不得随意删除或修改D.日志的保存期限应符合GSP要求E.仅需保存管理员的操作日志5.为确保计算机系统数据安全，企业应采取的措施包括：A.安装防病毒软件，并定期更新病毒库B.定期进行漏洞扫描和安全评估C.对敏感数据进行加密处理D.限制外部设备接入，如U盘、移动硬盘等E.制定数据安全事件应急预案三、判断题(每题1分，共10分；正确的打“√”，错误的打“×”)1.新版GSP规定，药品零售企业可以根据自身规模大小，决定是否建立计算机管理系统。（）2.计算机系统数据的真实性是指数据必须是客观存在的，不能虚构或篡改。（）3.为提高工作效率，企业计算机系统的管理员账户密码可以告知多人，以便紧急情况下使用。（）4.药品验收记录录入计算机系统后，发现录入错误，可由验收员直接删除原记录并重新录入正确信息。（）5.计算机系统备份数据的恢复测试不是必须的，只要定期备份即可。（）6.企业应当对计算机系统的关键操作（如数据删除、权限变更等）进行双人复核。（）7.系统验证只需要在系统初次投入使用前进行一次即可，无需再进行。（）8.计算机系统产生的电子记录与纸质记录具有同等法律效力。（）9.药品经营企业的计算机系统可以与互联网完全隔离，以确保数据安全。（）10.操作人员在离开工作岗位时，无需退出计算机系统，以便他人继续使用。（）四、简答题(每题5分，共25分)1.简述新版GSP对计算机系统中“数据可追溯性”的基本要求，并说明其在药品质量管理中的重要意义。2.请列举至少三项计算机系统操作人员在日常工作中应遵守的基本操作规范。3.当计算机系统发生故障，可能导致数据丢失或业务中断时，企业应如何应对？4.什么是计算机系统的“权限分离”原则？请举例说明在药品经营环节中如何体现。5.简述药品经营企业计算机系统数据备份的主要方式及各自特点。五、案例分析题(每题15分，共30分)1.案例一：某药品批发企业在日常检查中发现，其计算机系统中部分药品的验收记录存在修改痕迹，但修改前的原始数据未被保留，也无法查询到修改人及修改时间。同时，该企业的部分岗位人员共用一个系统登录账户进行操作。问题：（1）请指出该企业在计算机系统管理方面存在哪些不符合新版GSP要求的问题？（6分）（2）针对上述问题，提出相应的整改措施。（9分）2.案例二：某连锁药店的计算机管理系统近期频繁出现数据异常，经查，是由于该系统长期未进行有效的病毒防护和系统更新，导致被病毒感染。此外，该药店从未对系统数据进行过异地备份，仅在本地服务器进行了简单备份，且备份数据从未进行过恢复测试。问题：（1）分析该药店在计算机系统安全管理方面存在的主要风险点。（6分）（2）结合新版GSP要求，为该药店制定一份计算机系统安全管理的改进方案。（9分）---参考答案与评分标准（仅供阅卷参考）（注：简答题和案例分析题的答案为要点，具体表述可酌情给分；选择题和判断题答案略）一、单项选择题(每题2分，共20分)1.B2.B3.C4.A5.A6.D7.D8.B9.B10.B二、多项选择题(每题3分，共15分)1.ABCDE2.ABCDE3.ABCE4.ABCD5.ABCDE三、判断题(每题1分，共10分)1.×2.√3.×4.×5.×6.√7.×8.√9.×10.×四、简答题(每题5分，共25分)1.参考答案：*基本要求：数据可追溯性要求药品经营各环节（采购、验收、储存、养护、销售、出库、运输等）的数据都能相互关联，形成完整的数据流链条。当需要查询某一药品的来源、去向或某一操作行为时，能够通过计算机系统追踪到相关的所有前置和后续数据及操作记录，包括操作人、操作时间、操作内容等。（3分）*重要意义：确保药品在流通过程中的质量安全，一旦发生药品质量问题或不良事件，能够迅速定位问题环节、范围和原因，及时采取召回等控制措施，最大限度降低风险；同时，也为监管部门的监督检查提供了可追溯的依据，保障了药品经营的合规性。（2分）2.参考答案：（答对一项得1分，答对三项及以上得5分）*严格遵守用户权限，不越权操作，不使用他人账户登录系统。*妥善保管个人登录密码，定期更换，不向他人泄露。*操作前检查设备及系统状态，操作后及时保存并退出系统。*录入数据时确保真实、准确、完整，发现错误按规定流程处理，不擅自修改或删除。*爱护计算机设备，保持工作环境整洁。*发现系统异常或安全隐患，立即报告相关负责人。3.参考答案：*立即报告：操作人员应立即向系统管理员或相关负责人报告故障情况。（1分）*启动应急预案：按照预设的计算机系统故障应急预案进行处置，明确责任人及操作流程。（1分）*数据保护：采取措施保护现有数据，防止进一步损坏或丢失。（1分）*业务应急：若系统短时间无法恢复，应启动手工操作等应急业务处理流程，确保关键业务（如药品出库复核、紧急采购）的连续性，并做好详细记录，待系统恢复后及时补录。（1分）*故障排除与恢复：组织技术人员进行故障排查和修复，必要时联系系统供应商支持。系统恢复后，应进行数据校验，确保数据完整准确，并对故障原因进行分析总结，完善预防措施。（1分）4.参考答案：*权限分离原则：指将计算机系统中不同操作权限分配给不同岗位的人员，使关键操作或不相容岗位的操作由不同的人完成，形成相互监督和制约机制，以防止错误操作和舞弊行为。（2分）*举例：*采购订单的录入人员与订单审核人员权限分离，录入人员无法自行审核通过订单。*药品销售开票人员与收款人员权限分离（零售企业）。*系统管理员负责权限分配，但不应拥有业务数据的录入或审批权限。*数据备份与恢复操作由不同人员负责或进行复核。（举例合理，每个例子1分，共3分，答对两个即可得3分）5.参考答案：（答出三种主要方式即可，每种方式名称1分，特点1分，总分不超过5分）*实时备份/在线备份：系统运行时持续将数据变化同步到备份存储。特点：数据最新，恢复速度快，但对系统性能有一定影响，依赖网络。*定时备份/离线备份：按预设时间（如每日、每周）对指定数据进行完整或增量备份，备份介质可脱离系统保存。特点：计划性强，不影响系统日常运行，成本相对较低，但可能存在少量数据丢失风险（上次备份后的数据）。*全量备份：对系统所有数据进行完整拷贝。特点：恢复全面，操作简单，但占用存储空间大，备份时间长。*增量备份：仅备份上次全量备份或增量备份后发生变化的数据。特点：备份速度快，节省存储空间，但恢复时需依次恢复全量备份和各次增量备份，过程较复杂。*差异备份：备份上次全量备份后发生变化的数据。特点：介于全量和增量之间，恢复时只需全量备份和最新差异备份。*异地备份：将备份数据存储在与主数据中心不同的物理地点。特点：可应对区域性灾难（如火灾、地震）导致的主数据丢失，是数据安全的重要保障。五、案例分析题(每题15分，共30分)1.案例一参考答案：（1）存在问题：（每点2分，共6分）*数据修改不规范：验收记录修改未保留原始数据，无法追溯修改过程（修改人、修改时间、修改原因），违反了数据真实性、完整性和可追溯性要求。*用户账户管理混乱：部分岗位人员共用一个系统登录账户，无法实现操作行为的精准追溯，也违反了用户权限唯一性和责任到人的原则。*缺乏有效的数据修改控制流程：未体现对关键数据修改的审批和复核机制。（2）整改措施：（每点3分，共9分）*完善数据修改制度与流程：立即修订计算机系统数据管理制度，明确数据修改的权限、审批流程和记录要求。所有数据修改必须留有痕迹，保留修改前后的记录，注明修改人、修改时间、修改原因，并经过适当的审批。*规范用户账户管理：立即对所有用户账户进行清理，确保“一人一账户”，与岗位人员严格对应。强制要求所有用户更改初始密码和弱密码，设置符合复杂度要求的密码，并定期更换。加强密码保密教育。*加强培训与监督检查：对相关操作人员进行GSP计算机系统管理规范再培训，确保其理解并掌握数据录入、修改的正确方法和责任。定期对系统操作日志和数据修改记录进行审计，对违规行为进行处理。*技术层面优化：检查系统是否具备完善的修改痕迹追踪功能，如不具备，应联系系统供应商进行升级或功能完善，从技术上保障数据修改的可追溯性。（此点作为补充，答对亦可酌情给分）2.案例二参考答案：（1）主要风险点：（每点2分，共6分）*病毒防护缺失：长期未更新病毒库和进行系统更新，导致系统易受病毒、木马等恶意程序攻击，可能造成数据被篡改、窃取或系统瘫痪。*